FortiSIEM: Execução Remota de Comandos via Path Traversal

Pesquisadores da Horizon3.ai publicaram uma análise técnica da vulnerabilidade crítica CVE-2026-106173 na plataforma de monitoramento de segurança FortiSIEM, da Fortinet. A falha afeta o serviço gRPC phQueryMaster, acessível na porta 27918/TCP, e permite que um usuário não autenticado grave arquivos arbitrários no sistema de arquivos do servidor. A vulnerabilidade recebeu uma pontuação CVSS de 9,4.

Para explorar a vulnerabilidade, um atacante chama o método SendQueryResult, que salva os resultados da consulta em arquivos. O parâmetro query-id é usado para construir o caminho sem validação adequada, permitindo que sequências ../ sejam usadas para escapar do diretório pretendido. Os pesquisadores também descobriram que um byte nulo \0 pode ser injetado, permitindo que o atacante contorne a adição automática do nome do arquivo e da extensão. Como resultado, um atacante pode sobrescrever um script executável existente, como /opt/charting/redishb.sh, que é executado automaticamente a cada 60 segundos para verificar o status do Redis.

A exploração da vulnerabilidade permite que um atacante execute comandos arbitrários no servidor FortiSIEM sem autenticação. Isso possibilita o acesso a arquivos de configuração e outros dados acessíveis ao processo, a interrupção do sistema de monitoramento e ataques adicionais dentro da rede interna.

Artigo: https://horizon3.ai/attack-research/cve-2026-106173-deep-dive-fortisiem-grpc-path-traversal-file-write-rce/

PoC: https://github.com/horizon3ai/CVE-2026-106173